Кибератака на холодильное оборудование: французские сети потеряли продукты

В ночь с 11 на 12 октября хакеры взломали холодильные контроллеры в сотнях французских магазинов. Intermarché (150–200 точек), Coopérative U (~100), Carrefour (80), Monoprix и E.Leclerc — все вынуждены были выбросить продукты. Температура в установках выросла до 50 °C.

📌 Как это было: злоумышленники принудительно включили разморозку — штатную функцию обслуживания. Она стала оружием. Пострадали контроллеры Danfoss AK-SM и AK-SC, Copeland xweb и Dixell xweb — всё оборудование с удалённым доступом через интернет.

⚠️ Почему это возможно: сервисные компании управляют холодильниками удалённо, экономя на выездах. Но защитой этого доступа часто никто не занимается. Эксплуатация следит за температурой, ИТ — за сетью, а подрядчик считает безопасность не своей зоной.

✅ Что рекомендует CERT-FR:
• Убрать контроллеры из прямого доступа из интернета
• Обновить прошивку (для Danfoss — версия R4.3.1 и выше)
• Проверить настройки разморозки
• Организовать подключение только через VPN или защищённую сеть
• Проверить работу оборудования вручную при отключённом удалённом доступе

💻 Ключевой вывод: простой сброс настроек не поможет. Уязвимый контроллер взломают снова. Безопасность удалённого обслуживания должна иметь конкретного владельца.

🔗 Подробнее: https://realdigital.kz/cyberattack-refrigeration-france

#кибербезопасность #IoT #RealDigital

Подробный разбор — на сайте: realdigital.kz